Podatności Google Chrome

Nieprawidłowa autoryzacja w komponencie Network w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga średnia)

Nieprawidłowa autoryzacja w komponencie Controls w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w komponencie Cookies w Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga niska)

Nieprawidłowa walidacja danych wejściowych w funkcji Safebrowsing w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego pliku. (Waga średnia wg Chromium)

Nieprawidłowa autoryzacja w WebXR w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Zewnętrznie kontrolowane odniesienie w WebView w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Nieprawidłowa walidacja danych wejściowych w WebRTC w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia (web origin policy) za pomocą spreparowanej strony HTML. (Waga średnia wg Chromium)

Nieprawidłowe rozwiązywanie odniesień w CustomTabs w przeglądarce Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga niska wg Chromium)

Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Wyciek informacji w komponencie ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w komponencie Network w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu potencjalne obejście polityki pochodzenia (origin policy) za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Błędne przedstawienie interfejsu użytkownika w komponencie Navigation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu sfałszowanie paska adresu za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Wstrzyknięcie kodu w komponencie Bisection w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Waga według Chromium: Średnia)

Nieprawidłowa autoryzacja w komponencie Input w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, obejście polityki pochodzenia za pomocą spreparowanej strony HTML. (Waga według Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Chromoting w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanego ruchu sieciowego. (Waga według Chromium: Wysoka)

Wyciek informacji w komponencie DataTransfer w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Użycie po zwolnieniu (use-after-free) w komponencie UI w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło lokalnemu atakującemu, który skompromitował proces renderowania, wykonanie dowolnego kodu poza piaskownicą za pomocą lokalnego programu. (Waga według Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w komponencie Animation w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga według Chromium: Niska)

Nieprawidłowa walidacja danych wejściowych w funkcji ReadingList w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Zauważalna rozbieżność w HTML w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Odczyt poza zakresem w GPU w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Zapis poza zakresem w ANGLE w przeglądarce Google Chrome na systemie Windows przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Odczyt poza zakresem w Tint w przeglądarce Google Chrome na systemie Android przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu potencjalny odczyt pamięci wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)

Nieprawidłowa autoryzacja w ServiceWorker w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu wykorzystującemu socjotechnikę ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanego rozszerzenia Chrome. (Poziom ważności Chromium: Średni)

Nieprawidłowa autoryzacja w nawigacji w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu ominięcie polityki pochodzenia strony internetowej za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Pomylenie typów w V8 w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)

Wstrzyknięcie w CSS w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiło zdalnemu atakującemu potencjalne uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)

Podatność polegająca na błędnym przedstawieniu interfejsu użytkownika w komponencie CustomTabs przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący mógł sfałszować pasek adresu za pomocą spreparowanej strony HTML.

Podatność przepełnienia bufora w komponencie Media przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej walidacji danych wejściowych w komponencie ANGLE przeglądarki Google Chrome na Macu przed wersją 152.0.7977.65. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność niezainicjalizowanego zasobu w komponencie ANGLE przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł odczytać pamięć poza piaskownicą za pomocą spreparowanej strony HTML.

Podatność nieprawidłowej autoryzacji w komponencie SiteIsolation przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł ominąć izolację witryn i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanej strony HTML.

Podatność polegająca na pomyleniu typów (type confusion) w komponencie DevTools przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Podatność nieprawidłowego zarządzania uprawnieniami w komponencie Regional Capabilities przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.

Podatność nieprawidłowej autoryzacji w komponencie Browser przeglądarki Google Chrome na Androidzie przed wersją 152.0.7977.65. Zdalny atakujący wykorzystujący socjotechnikę mógł ominąć ograniczenia dostępu do systemu poprzez interakcję z interfejsem użytkownika.

Podatność use-after-free w komponencie Chromecast przeglądarki Google Chrome przed wersją 152.0.7977.65. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w CustomTabs w Google Chrome na Androidzie przed wersją 152.0.7977.65 umożliwiła lokalnemu atakującemu obejście polityki pochodzenia sieciowego za pomocą współzainstalowanej aplikacji. (Waga: Średnia)

Wyciek informacji w sieci w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który skompromitował proces renderowania, uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w Mobile w Google Chrome na iOS przed wersją 152.0.7977.65 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: Średnia)

Nieprawidłowa autoryzacja w WebAppInstalls w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu ominąć ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Brak autoryzacji w module Passwords w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania i wykorzystał socjotechnikę, na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Wysoka)

Nieprawidłowa autoryzacja w module USB w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu wykorzystującemu socjotechnikę na ominięcie ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Użycie po zwolnieniu (use-after-free) w module Audio w Google Chrome na Androidzie przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Pomylenie typów (type confusion) w module Animation w Google Chrome przed wersją 152.0.7977.65 pozwoliło zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Brak autoryzacji w module HTTP2 w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu na wyciek wrażliwych informacji poprzez spreparowany ruch sieciowy. (Dotkliwość Chromium: Średnia)

Wyciek informacji w module Passwords w Google Chrome na iOS przed wersją 152.0.7977.65 pozwolił lokalnemu atakującemu na uzyskanie wrażliwych informacji za pomocą spreparowanego pliku. (Dotkliwość Chromium: Niska)

Odczyt poza zakresem (out-of-bounds read) w module FileSystem w Google Chrome przed wersją 152.0.7977.65 pozwolił zdalnemu atakującemu wykorzystującemu socjotechnikę na odczyt pamięci poza piaskownicą za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Niska)

Nieprawidłowa autoryzacja w module Network w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na obejście polityki pochodzenia stron internetowych za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Błędna prezentacja interfejsu użytkownika w module Input w Google Chrome na Macu przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu na sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Dotkliwość Chromium: Średnia)

Nieprawidłowa walidacja danych wejściowych w DevTools w Google Chrome przed wersją 152.0.7977.65 pozwoliła zdalnemu atakującemu, który przejął proces renderowania, na obejście izolacji witryn za pomocą spreparowanej strony HTML. (Waga: średnia)